abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 0
    včera 18:55 | Komunita

    Debian dnes slaví 33 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 1
    včera 04:22 | Komunita

    Probíhá hlasování o používání LLM při vývoji Debianu. Vývojáři Debianu mají na výběr 9 možností (návrhy A až H a žádný z nich).

    Ladislav Hagara | Komentářů: 0
    včera 01:22 | Nová verze

    Omarchy je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové major verzi 4.0.0 - The Quattro Release. Videopředstavení na YouTube. Celý desktop shell byl přepsán do Quickshellu. Přidána byla podpora pluginů.

    Ladislav Hagara | Komentářů: 1
    15.8. 13:33 | IT novinky

    Francouzská Ústavní rada zamítla zákaz používání sociálních sítí dětem mladším 15 let. Francouzská obdoba ústavního soudu uvedla, že opatření představuje nepřiměřený zásah do svobody projevu. Francouzský parlament zákaz schválil na konci července, začít platit měl od září. Šlo o první zákaz sociálních sítí pro děti v Evropě. Členové Ústavní rady se domnívají, že ustanovení „představuje zásah, který není přiměřený, nezbytný ani

    … více »
    Ladislav Hagara | Komentářů: 1
    14.8. 16:33 | Zajímavý projekt

    Open-source trackball Ploopy Adept má novou verzi nazvanou A+. Stále jde o symetrický desktopový trackball s šasi z 3D tiskárny a firmwarem QMK. Novinkami jsou dvojice tlačítek, jimiž půjde také otáčet, a volitelná opěrka ruky. Funkcionalita firmwaru je rozšířena o gesta, vrstvy a možnost konfigurace za běhu. Schémata a kód jsou jako obvykle na GitHubu. A+ půjde předobjednat za 99 CAD (bez dopravy a cla/DPH).

    |🇵🇸 | Komentářů: 3
    14.8. 14:33 | IT novinky

    Prusa Research představil nové modely svých 3D tiskáren: Prusa XL+, CORE One+ (Gen 2) a CORE One L+.

    Ladislav Hagara | Komentářů: 1
    14.8. 13:33 | Nová verze

    Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.64. Vyzkoušet lze online demo.

    Ladislav Hagara | Komentářů: 0
    14.8. 03:44 | Nová verze

    NVIDIA na konci ledna vydala v beta verzi nativního linuxového klienta své cloudové herní služby GeForce NOW. Včera oznámila ukončení beta verze a oficiální podporu Linuxu.

    Ladislav Hagara | Komentářů: 0
    14.8. 02:33 | Nová verze

    Byla vydána nová verze 3.5.0 nástroje pro inkrementální kopírování souborů rsync (Wikipedie). Přehled oprav a vylepšení v souboru NEWS. Řešeno je 33 zranitelností.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2401 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Dotaz: zranitelnost routeru

    19.12.2014 21:22 lertimir | skóre: 64 | blog: Par_slov
    zranitelnost routeru
    Přečteno: 472×
    Venoval jste se uz nekdo dire misfortune cokie. Nejak z toho popisu ani nechapu co je spatne a jak to zjistit. Mozna ze to je tim ze mam horecku.

    Odpovědi

    19.12.2014 21:35 chrono
    Rozbalit Rozbalit vše Re: zranitelnost routeru
    Podľa toho popisu to vyzerá ako buffer overflow pri spracovávaní cookies webovým serverom, ktorý používajú niektoré zariadenia (a samozrejme, aby sa to dalo zneužiť musí byť ten server spustený, čo zvyčajne znamená, že na tom zariadení musí byť povolené ovládanie cez internet).
    19.12.2014 22:07 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: zranitelnost routeru
    Bez horečky jsem to zatím nepochopil…
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    19.12.2014 22:55 Sten
    Rozbalit Rozbalit vše Re: zranitelnost routeru
    Jde o buffer overflow při příliš velké hlavičce Cookie v HTTP požadavku na postižené zařízení. Popisek jako u většiny těchto chyb problém dost zveličuje, získání administrátorských práv rozhodně není jednoduché, ale dá se snadno použít pro DoS útok (prostě ten router shodit). Chyba, kdy RomPager vydal kompletní konfiguraci zařízení včetně hesel (chyba rom-0), tak byla mnohem horší.

    Jako ochrana proti všem těmto útokům úplně stačí zakázat administraci zařízení z veřejné sítě a nepouštět do soukromé sítě nikoho nebezpečného (to je ostatně dobrá rada i kvůli jiným zařízením, které tam můžete mít). Stejně tak pokud vaše zařízení používá HTTP autorizaci (vyskočí okno s požadavkem na jméno a heslo), tak nelze získat administrátorský přístup, ale stále je náchylné na DoS. Netýká se to jen routerů, RomPager běží i třeba na některých VoIP telefonech nebo kamerách.
    20.12.2014 10:46 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: zranitelnost routeru

    Dík tak jsem zas v klidu. Nevím kdo normální má administraci povolenou z venku - to zakazuje i spousta BUF.

    Jinak nepouštět nikoho do soukromé sítě obvykle nelze splnit, přijde mít lepší zabezpečovat vše jakoby to bylo venku (v rámci možností), i doma je třeba pustit na wifi návštěvy (MSSID + VLAN).

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.